Seguridad, cumplimiento y privacidad de Qlik Cloud

Qlik se adhiere a diversos estándares internacionales de cumplimiento y privacidad. Para obtener una lista completa, visite Confianza y seguridad en Qlik.

Varios activos en Qlik Cloud, como scripts, recetas de tabla y flujos de datos pueden utilizarse potencialmente para ejecutar un script malicioso. Al ejecutar o actualizar un activo importado o compartido, se ejecutará con sus credenciales, y usted es responsable de garantizar que cumple las directrices de seguridad de su organización. Asegúrese de que confía en la fuente de sus activos antes de actualizarlos o ejecutarlos.

Certificaciones de seguridad y cumplimiento de Qlik Cloud Government

Qlik Cloud Government se ha creado específicamente para el sector público de los EE. UU. y está diseñado para cumplir con los estándares de seguridad y cumplimiento normativo del Programa federal de gestión de autorizaciones y riesgos (FedRAMP). FedRAMP proporciona un enfoque estandarizado de las autorizaciones de seguridad para las ofertas de servicios en la nube, acelerando la adopción de la nube en todo el sector público estadounidense.

Estado de FedRAMP: Qlik Cloud Government ha logrado la designación autorizada de FedRAMP en el nivel de impacto moderado (IL). Aparece por tanto listado en Marketplace, bajo Productos autorizados.
Para más información, vea FedRAMP Marketplace.
Estado en el Ministerio de Defensa: Qlik Cloud Government ha conseguido las autorizaciones IL 2 y DoD IL4 del Ministerio de Defensa de EE. UU. (DoD). La autorización IL4 se aplica únicamente a Qlik Cloud Government - DoD.
Para más información, consulte el Portal de seguridad en la nube del Ministerio de Defensa de EE. UU..
Estado de GovRAMP (operando como StateRAMP): Qlik Cloud Government ha obtenido la certificación Moderate Authorized del Programa de Gestión de Riesgos y Autorizaciones del Gobierno (GovRAMP). GovRAMP simplifica la seguridad en las organizaciones estatales, locales y de educación superior de EE. UU. al proporcionar un enfoque estandarizado para las autorizaciones de seguridad de los proveedores de servicios en la nube.
Para más información, consulte GovRAMP.
Estado de TX-RAMP: Qlik Cloud Government ha logrado el Nivel 2 de Autorización del Programa de gestión de autorizaciones y riesgos de Texas (TX-RAMP), que respalda los datos confidenciales de la agencia determinados en el nivel de impacto moderado o alto. El Departamento de Recursos de Información de Texas (DIR) proporciona un enfoque estandarizado para la evaluación de la seguridad, autorización y supervisión continuas de los servicios de computación en la nube que procesan los datos de una agencia estatal.
Para más información, vea TX-RAMP.
Estado de ITAR: Qlik Cloud Government y Qlik Cloud Government - DoD cumplen el Reglamento de Tráfico Internacional de Armas de Estados Unidos (ITAR) para la manipulación de software y datos técnicos controlados en la Lista de Municiones de Estados Unidos (USML). Qlik Cloud Government proporciona un entorno que está ubicado físicamente en los EE. UU. y el acceso al entorno está restringido a personas estadounidenses, lo que permite a las empresas calificadas utilizar Qlik Cloud Government para transmitir, procesar y almacenar artículos protegidos y datos sujetos a restricciones ITAR.
Para más información, vea la Dirección de Controles Comerciales de Defensa.

Qlik Cloud y HIPAA

Los HIPAA (Ley de Portabilidad y Responsabilidad de los Seguros de Salud) de EE. UU. (HIPAA), de 1996, es un conjunto de estándares nacionales que buscan proteger la información confidencial relativa a la salud del paciente, para que no se divulgue sin el consentimiento o el conocimiento del paciente. Qlik ha completado con éxito una certificación SOC2 Tipo 2 + HITRUST para Qlik Cloud. La certificción evalúa la idoneidad del diseño y la eficacia operativa de los controles internos de Qlik en relación con la protección de la información de salud personal (PHI) y los requisitos reglamentarios de HIPAA de EE. UU. Utilizando Claves administradas por el cliente junto con las características y herramientas de Qlik Cloud, los clientes pueden alojar PHI tal como se define en HIPAA. Los clientes también deben firmar un Acuerdo de socio comercial de HIPAA (BAA) con Qlik.

Para más información, vea Análisis de atención médica

Qlik Sense Business no es compatible con el uso de Claves administradas por el cliente.

Qlik Cloud Government, Qlik Cloud Government - DoD y Qlik Sense Business no están cubiertos por el certificado HIPAA.

Para más información, vea:

¿Esta página le ha sido útil?

Si encuentra algún problema con esta página o su contenido (errores tipográficos, pasos que faltan o errores técnicos), no dude en ponerse en contacto con nosotros.

Deje aquí sus comentarios